如何判断某种场景是否能通过xss实现的攻击--前端

前段时间参加了叮咚买菜的面试，现在想和大家分享一下我的经历，希望能给准备面试叮咚买菜的小伙伴一些参考。我应聘的是供应链专员岗位，通过校园招聘投递简历后，很快就收到了面试邀请。面试流程整体推进得比较快，效率很高。一面：是 HR 面，通过电话沟通。首先是让我进行自我介绍，大概 2 - 3 分钟，主要介绍了自己的教育背景、相关实习经历和个人优势。之后，HR 针对我的简历进行了深挖，问了我在实习中参与的具体项目，比如在 [实习公司名称] 实习时负责的供应链优化项目，详细询问了我在项目里承担的角色、遇到的困难以及如何解决的。还问了我对供应链管理的理解，以及为什么选择叮咚买菜这个公司和供应链专员这个岗位。...

双非一本目前窘境学校在南昌，投外地的公司没有一个线上面的（已投1000+），南昌公司投了个遍，一家线上其他都是线下，其中两家中厂的面试已挂；另外一家小厂的后端八股基本全答上来了（挂，公司要全栈）；其他的几家小厂面试都是问了些技术无关的问题（要我去当黑奴的），譬如某皓，张口闭口就是公司文化是加班，问能不能接受，项目用的还是ssh，这谁敢去啊。同寝室室友也是和我差不多情况，他比我要好些。今天好不容易简历过了个大厂，没想到是癞蛤蟆想吃天鹅肉哈哈。    

企业都这么缺人了吗？缺人为什么还给白菜价！